# NativeZone > Tipo: **malware** · S0637 · [MITRE ATT&CK](https://attack.mitre.org/software/S0637) ## Descrição [[s0637-nativezone|NativeZone]] é o nome dado coletivamente a loaders descartáveis personalizados do [[s0154-cobalt-strike|Cobalt Strike]] utilizados pelo [[g0016-apt29|APT29]] desde pelo menos 2021. **Plataformas:** Windows ## Técnicas Utilizadas - [[t1204-002-malicious-file|T1204.002 - Malicious File]] - [[t1497-001-system-checks|T1497.001 - System Checks]] - [[t1218-011-rundll32|T1218.011 - Rundll32]] - [[t1140-deobfuscatedecode-files-or-information|T1140 - Deobfuscaté/Decode Files or Information]] - [[t1480-execution-guardrails|T1480 - Execution Guardrails]] - [[t1036-masquerading|T1036 - Masquerading]] ## Grupos que Usam - [[g0016-apt29|APT29]] ## Referências - [MITRE ATT&CK - S0637](https://attack.mitre.org/software/S0637)